[S/W] 내년부터 어도비 플래시 배포 중단… "웹표준 전환 필수"

[달빛아래 낯선이🎗]

어도비, 2020년 플래시 기술지원 중단…"보안 취약점 사이버 공격에 활용 우려, 웹표준 전환 서둘러야"

출처 : http://news.mt.co.kr/mtview.php?no=2019062611183477047

[깨알물범]

해외에선 취약점땜에 다 폐지하는데 우리나라는 언제 할려나 exe랑 엑티브x 공인인증서 등등.

[낭파스]

돈벌레들때문에 안됌

[P-kle]

까는게 있어야 빨대를 꽂을수 있음. 그리고 사고터지면 사용자에게 책임전가까지 가능

[루리웹-9901427519]

공인인증서 폐지하라니까 나온게 EXE. 에라이..

[Nami☆Robin]

5년전... 한숨...

[미티삔다]

플래시도 참 오류 많이 생겼슴....

[오페라 불여우]

오류만이 아니라 성능 엄청 잡아먹고 보안 문제도 많아서

[베인블레이드]

컴알못인데 플래시가 어떤 보안취약점이 있어서 안쓰게되는건가여? 몇년전만 해도 플래시없으면 안될정도로 필수적으로 사용되었던거같은데 ㅎㅎ

[달빛아래 낯선이🎗]

각종 웹사이트에 붙은 광고 같은데 플래시가 사용되었는데, 여기에 랜섬웨어가 심어져서 대규모로 감염된 사례들도 있고.
랜섬웨어 아니어도 각종 해킹, 스파이웨어가 유포되곤 했죠.

[베인블레이드]

아 그래서 실수해서 클릭 잘못하면 바로 감염되서 컴터 먹통되는게 그런거였군요.. 잘배우고갑니다

[졸려박]

필수적으로 사용할 만큼 기능이 많아서 인터넷 느려지는 원흉 + 해킹에 취약한데
어도비 애들 전용 프로그램(특정기업)이라 웹표준(웹만들때 쓰는 국제 협약같은거 예)USB규격 같은거)
정해지고 대체재가 많아져서 현재는 거의 안쓰는 추세죠

[Ji7]

클릭하지 않아도 플래쉬 스크립트로 특정 웹사이트에 접근시켜 트로이를 심는다거나 자바스크립트를 몰래 실행시킨다거나 하는게 가능해서 이런 걸 보안패치로 막기도 했는데 플래쉬가 버젼업이 되고 할 수 있는게 많아지면서 어도비가 더 어떻게 손대기 어려워져버렸음

[Isitea]

기본적으로 웹은 접근자가 선택할 수 없이 제공되는 정보에 강제적으로 노출됩니다.
그러한 정보가 악의가 없는 정상적인 것이라면 아무런 문제가 없지만,
악의에 의해 변조된 또는 변조될 수 있는 것이라면 문제가 생길 수 있습니다.

따라서 현재 브라우저들은 별도의 실행 구획을 형성하여(샌드박스) 사용자 설정에 따라 브라우저에서 미리 승인받은 활동만을 브라우저 외부, 즉, PC와 소통을 하도록 해 두는 방식으로 보안을 강화해왔습니다.

하지만 ActiveX나 Flash는 모두 브라우저의 외부 확장으로 그 자체가 브라우저 설정과는 관계없이 사용자의 PC에 직접적으로 접근할 수 있는 권한을 가지고 있습니다. 특히 플래시의 경우에는 ActiveX나 설치형 플러그인과는 다르게 웹 사이트에서 제공되어 "사용자의 승인 없이 실행"이 가능하기 때문에 플래시를 사용하는 것만으로도 보안에 매우 치명적인 결함이 생깁니다.

따라서 대부분의 브라우저에서 플래시 플러그인을 기본적으로 사용중지 설정으로 해둔 것이고, 전 세계적으로 플래시 사용 중지를 진행하고 있습니다.

덧붙이자면 웹 보안 취약화 주 원인 3대장인 ActiveX, Flash, Native Plugin(흔히 exe 라고 표현함) 중 Native Plugin을 제외한 두 가지는 현재 사실상 퇴출된 상태이며, Native Plugin은..... ActiveX의 지원 중단으로 인해 우리나라에서의 사용이 미친듯이 솟구치고 있습니다.

[베인블레이드]

으악 사이트에 들어가기만 해도 당하는방법이었네요..안쓰는건 다 이유가있네여

[베인블레이드]

눈뜨고 코베인다는 말이 딱 어울리는 깡패였네요 플래시는..잘배우고갑니다

[i넘버원]

플래쉬 파일 만들때
악성코드 심을수있어요
hwp, pdf 등이 주 공격 루트입니다
아래한글 왜 ms 워드하고 호환되게 바꾼 작업한거야
옛날 한글이 좋았고 그거 정통성 유지하면 좋았을건데

[해리쿠터]

hwp파일은 전세계에서 우리나라만 쓰니까요

[클레브]

보안취약점은 다양하고 일반 사람들이나 일반 프로그래머도 모르는 경우가 많아서 그건 알아봐야 알 수 있을거에요.

플래시가 브라우저의 권한을 얻어서 상당히 다양한 기능을 가진 프로그램을 만들 수 있기 때문에 사람들이 많이 사용하게 된거죠.
그 중 예를 하나 들면 클립보드라고 들어보신 분 많으실텐데, 이건 윈도우에서 기본 기능으로 crtl+c 후에 다른 프로그램에서 ctrl+v 하면 복하한 내용을 어디든 붙여넣을 수 있는 기능이죠.
보통 이 기능을 만든다면 메모장 프로그램에서 메모장에서 복사한걸 메모장에서만 붙여넣기 할 수 밖에 없는데, 윈도우에서 클립보드를 지원해서 어느 프로그램에서나 복사 붙여넣기가 가능해진거죠.

아무튼 예상하시다시피 클립보드에 중요한 내용등이 복사 되었을 수 있다보니 이 기능을 통해 유출 될 수 있거든요. 그래서 브라우저에서는 ctrl+c ctrl+v 키 없이는 클립보드에 내용을 넣거나, 가져올 수 없게 막았습니다.
근데 쇼핑몰이나 블로그의 단축주소를 클릭만으오 복사가 되는 편리한 기능을 써보신분 계실겁니다,
브라우저에서 막고 있는데 어떻게 클릭만으로 복사가 되는가? 하면 이게 플래시를 이용해서 복사하는 겁니다.
자바스크립트로 복사할 내용을 플래시에 넣어주면 플래시에서 시스템 코드를 이용해서 클립보드에 복사하도록 코드를 작성해서 넣는거죠.
(이건 안좋은 쪽으로 사용되는게 아니라 좋은 쪽으로 사용한 사례중 하나 입니다)

이런식으로 자잘한 곳에서 자바스크립트의 한계, 브라우저의 한계를 피하기 위해, 편리함을 위해서 사용되는데, 이게 꼭 좋은 곳으로만 사용되는게 아니기 때문에 점점 사용을 안하게 되는거죠.

[STEAM]

자바스크립트만으로도
document.execCommand("copy");
면 선택한거 복사 됩니다..

[maniac0321]

가장 대표적인게 네이버지도 앱..

[달빛아래 낯선이🎗]

해외 기업들과 맞서 싸운다는 네이버 ㅋㅋㅋㅋ

[maniac0321]

네이버지도 PC버전 아직 디테일한 기능 쓸라면 플래쉬 활성화 뜸.. ㄷㄷ

[spinal reflex]

네이버는 플래시 안쓰는 네이버 지도 베타라도 나왔죠.. 다음 지도는 카카오맵으로 이름만 바꾸고 그대롭니다..

[찰흙]

국가에서 운영하는 사이트들 아직도 쓰고있죠.
파일 업로드 하려니까 플래시 설치하라고...

[루리웹-kc]

사이트 지도 로드뷰 플래시 깔라고 하던데 이거 안전한거 맞나요?

네이버 다음이 해킹해서 개인정보 빼내려고 일불어 어도비 쓰는거죠????

[달빛아래 낯선이🎗]

안전합니다.
하지만, 네이버 다음이 플래시 쓰기 때문에 브라우저에서 기본으로 차단한 플래시를 활성화 시킴으로서, 감염된 플래시가 사용되는 사이트에 방문했다가 감염될 수 있죠.

[i넘버원]

쓰지마셈 플래쉬

[spinal reflex]

beta.map.naver.com 네이버 지도 베타인데 좀 느리고 지저분하긴해도 로드뷰 플래시없이 그냥 됩니다.

[anonP]

아직은 보안지원이 되기 때문에 안전하기는 합니다. 근데 플래시 쓰시려면 ie보다는 보안이 강력하고 플래시 차단 기능이 있어서 선택적으로 쓸 수 있는 크롬 쓰시는걸 추천드립니다.

[불멸 이재명]

네이버는 ㅋㅋ 옛지명까지 다 넣어놨내 신규맵

[블루화이어]

이러면 어도비 애니메이트도 곧 개발 및 판매가 중단되려나요..

[spinal reflex]

html5도 지원하기 때문에 그럴일은 없죠.. 플래시를 html5로 변환할 수도있습니다.

[에르타이]

간간히 재미있게 즐기던 플래시 게임이 아직 몇 개 남아있는데......그것들하고 빠이빠이가 되는 건가 ㅠㅠ